🥇इंटेल प्रोसेसरवर परिणाम करणारी रिप्टार भेद्यता

गुगल सुरक्षा संशोधक टॅविस ऑरमंडी यांनी इंटेल प्रोसेसरमध्ये एक नवीन भेद्यता (CVE-2023-23583) ओळखली आहे, ज्याचे कोडनेम Reptar आहे, जी प्रामुख्याने वेगवेगळ्या वापरकर्त्यांच्या व्हर्च्युअल मशीन चालवणाऱ्या क्लाउड सिस्टमसाठी धोका निर्माण करते. या भेद्यतेमुळे अनप्रिव्हिलेज्ड गेस्ट सिस्टममध्ये काही ऑपरेशन्स करताना सिस्टम हँग किंवा क्रॅश होऊ शकते. वापरासाठी परिस्थिती निर्माण करणारी एक उपयुक्तता चाचणीच्या उद्देशाने प्रकाशित करण्यात आली आहे.

सैद्धांतिकदृष्ट्या, रिंग 3 वरून रिंग 0 (CPL0) पर्यंत विशेषाधिकार वाढविण्यासाठी आणि वेगळ्या वातावरणातून बाहेर पडण्यासाठी भेद्यतेचा वापर केला जाऊ शकतो, परंतु सूक्ष्मआर्किटेक्चरल स्तरावर डीबगिंगमधील अडचणींमुळे प्रत्यक्षात या परिस्थितीची अद्याप पुष्टी झालेली नाही. इंटेलमधील अंतर्गत चाचणीने काही विशिष्ट परिस्थितींमध्ये विशेषाधिकार वाढविण्यासाठी भेद्यतेचा वापर करण्याची क्षमता देखील दर्शविली.

संशोधकाच्या मते, ही भेद्यता इंटेल प्रोसेसरच्या आइस लेक, रॉकेट लेक, टायगर लेक, रॅप्टर लेक, अल्डर लेक आणि सॅफायर रॅपिड्स कुटुंबांना प्रभावित करते. इंटेलच्या अहवालात असे नमूद केले आहे की ही समस्या १० व्या पिढीतील (आइस लेक) इंटेल कोर प्रोसेसर आणि तिसऱ्या पिढीतील झिओन स्केलेबल प्रोसेसर तसेच झिओन ई/डी/डब्ल्यू प्रोसेसर (आइस लेक, स्कायलेक, हॅसवेल, ब्रॉडवेल, स्कायलेक, सॅफायर रॅपिड्स, एमराल्ड रॅपिड्स, कॅस्केड लेक, कूपर लेक, कॉमेट लेक, रॉकेट लेक) आणि अॅटम प्रोसेसर (अपोलो लेक, जॅस्पर लेक, अ‍ॅरिझोना बीच, अल्डर लेक, पार्कर रिज, स्नो रिज, एलखार्ट लेक आणि डेन्व्हर्टन) यांना प्रभावित करते. कालच्या मायक्रोकोड अपडेट २०२३१११४ मध्ये ही भेद्यता दुरुस्त करण्यात आली.

ही भेद्यता एका विशिष्ट सूक्ष्म-आर्किटेक्चरल स्थितीमुळे उद्भवते जिथे "REP MOVSB" सूचनांचे अंमलबजावणी एका अनावश्यक "REX" उपसर्गाने एन्कोड केलेले असते, ज्यामुळे अपरिभाषित वर्तन होते. ही समस्या अनावश्यक उपसर्गांच्या चाचणी दरम्यान आढळून आली, ज्या सैद्धांतिकदृष्ट्या दुर्लक्षित केल्या पाहिजेत परंतु प्रत्यक्षात विचित्र परिणामांना कारणीभूत ठरले, जसे की बिनशर्त जंपकडे दुर्लक्ष करणे आणि xsave आणि कॉल सूचनांमध्ये पॉइंटर सेव्हिंगमध्ये व्यत्यय आणणे. पुढील विश्लेषणातून असे दिसून आले की "REP MOVSB" सूचनांमध्ये अनावश्यक उपसर्ग जोडल्याने ROB (ReOrder Buffer) ची सामग्री दूषित होते, जी सूचना ऑर्डर करण्यासाठी वापरली जाते.

ही त्रुटी MOVSB सूचना आकाराच्या चुकीच्या गणनेमुळे झाल्याचे मानले जाते, ज्यामुळे MOVSB नंतर ROB बफरला लिहिलेल्या सूचनांच्या पत्त्यात जास्त प्रीफिक्ससह व्यत्यय येतो आणि सूचना पॉइंटरचे चुकीचे संरेखन होते. हे डिसिंक्रोनायझेशन सुसंगत स्थितीच्या नंतरच्या पुनर्संचयनासह मध्यवर्ती गणनांमध्ये व्यत्यय आणण्यापुरते मर्यादित असू शकते. तथापि, जर एकाच वेळी अनेक कोर किंवा SMT थ्रेड्सवर क्रॅश ट्रिगर झाला तर ते क्रॅश होण्यास पुरेसा मायक्रोआर्किटेक्चरल भ्रष्टाचार निर्माण करू शकते.

स्त्रोत: opennet.ru

Reptar भेद्यता Intel प्रोसेसर प्रभावित करते